laravel表单提交419解决办法 zz_lkw 2019-06-11 09:53:21 3890 收藏 2展开最近用laravel post表单提交数据报419错误，如下图（原因是表单提交必须带上_token值，防止csrf攻击） 最后的解决办法如下 第一种 找到app/Http/Middlew ...
分类：
其他好文 时间：
2020-04-30 21:41:51
阅读次数：
112
CSRF CSRF（Cross-site request forgery）：跨站请求伪造。 用户是网站A的注册用户，且登录进去，于是网站A就给用户下发cookie。 从上图可以看出，要完成一次CSRF攻击，受害者必须满足两个必要的条件： （1）登录受信任网站A，并在本地生成Cookie。（如果用户没 ...
分类：
其他好文 时间：
2020-04-18 22:31:41
阅读次数：
63
XSS 跨站点脚本攻击 用户输入的 validation, 注意请求中的嵌入式脚本 HttpOnly 注入攻击 用户输入的 validation, 参数提前绑定(利用绑定变量 等) CSRF 攻击 (跨站点请求伪造) 攻击者通过跨站请求，以合法用户的身份进行非法操作. 表单 Token, 验证码， ...
分类：
其他好文 时间：
2020-04-13 00:48:43
阅读次数：
76
1、get参数拼接在url上，post则放在body中，post相对上比get安全一些； 2、get请求参数会被保存在浏览器历史记录里，而post不会；（为了防止CSRF攻击，很多公司把get统一改成了post） 3、get请求会被浏览器缓存，post不会； 3、通常浏览器和服务器会限制url的长度 ...
分类：
其他好文 时间：
2020-04-11 23:42:19
阅读次数：
85
SYN攻击 DDOS攻击 XSS攻击 CSRF攻击 CSRF（Cross Site Request Forgery 跨站域请求伪造），是一种对网站的恶意利用，他通过伪装来自受信任用户的请求来利用受信任的网站，与XSS攻击相比，CSRF不大流行且难以防范。 CSRF能够做到：以你的名义发送邮件、发消息 ...
分类：
其他好文 时间：
2020-04-11 00:17:22
阅读次数：
222
CSRF是Cross Site Request Forgery的简称，中文名为跨域请求伪造。在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了。所以CSRF攻击也被称为“one click”攻击。 举一个例子： 张三想 ...
分类：
其他好文 时间：
2020-04-10 12:10:25
阅读次数：
67
CSRF漏洞概述： 在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击也就完成了，所以CSRF攻击也被称为"one click"攻击。 我们判断一个网站是否存在CSRF漏洞，其实就是判断其对关键信息（比如密码等敏感信息）的 ...
分类：
其他好文 时间：
2020-04-03 23:40:32
阅读次数：
78
CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人 ...
分类：
其他好文 时间：
2020-04-03 21:47:08
阅读次数：
73
CSRF攻击 又叫“跨站请求伪造”。可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你的名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。 下图简单阐述了CSRF攻击的思想： 1、 ...
分类：
其他好文 时间：
2020-03-31 18:53:30
阅读次数：
92
CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人 ...
分类：
其他好文 时间：
2020-03-25 21:13:55
阅读次数：
76
